ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Дата на последна актуализация: 13.01.2026 г.

Настоящата Политика за поверителност („Политика“) има за цел да Ви информира как лицето, притежаващо и управляващо уебсайта „Капитал в евро“ („Администратор“, „Ние“), намиращ се на домейн https://www.kapitalvevro.com   обработва Вашите лични данни.

РАЗДЕЛ ПЪРВИ - ОБЩИ ПОЛОЖЕНИЯ

1. Понятието „Лични данни“, използвано в Политиката, има значението, дадено му в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО, наричан по-долу за краткост „Общ регламент относно защитата на данните“ и/или „ОРЗД“, а именно: „всяка информация, свързана с идентифициран или подлежащ на идентификация субект на данни“. 
2. За целите на настоящата Политика „Субект на данни“ означава физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез посочване на идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетична, умствена, икономическа, културна или социална идентичност на това физическо лице.

РАЗДЕЛ ВТОРИ - КАТЕГОРИИ ЛИЧНИ ДАННИ, ОСНОВАНИЯ ЗА И ЦЕЛИ НА ОБРАБОТВАНЕ

3. Администраторът обработва (включително, но не само: събира и съхранява) Лични данни единствено във връзка със своята дейност и в съответствие с изискванията на приложимото законодателство, включително на Закона за защита на личните данни на Република България и на Общия регламент относно защитата на данните.
4. Администраторът може да събира някои или всички от следните категории Лични данни на Субекта на данни за следните цели и на следните основания:
   • Индивидуализиращи данни (име, презиме и фамилия и имейл адрес) на основание предприети от Субекта на данни стъпки за сключване на договор, по които той е страна;
   • Индивидуализиращи данни (име, презиме и фамилия, дата на раждане, Единен граждански номер (ЕГН) или личен номер на чужденец (ЛНЧ), постоянен адрес, данни от документ за самоличност, включително номер, дата на издаване, орган, гражданство) на съдружниците, акционерите, законните представители или упълномощените лица на дружеството, посочено от Субекта на данни в изпратено запитване чрез попълване на формата за контакт на уебсайта или на имейл office@kapitalvevro.com с цел изготвяне на необходимите документи във връзка с изпълнението на договора и представителство пред Агенция по вписванията.
   • IP адрес и посетените страници за целите на защита на информационната сигурност;
   • Други данни, които могат да бъдат необходими в определени случаи или свързани с предоставянето на услуги на Субекта на данни от страна на Администратора, включително необходими за изпълнение на задължения по договор, например саморъчен или квалифициран електронен подпис.
5. Администраторът чрез Уебсайта не обработва, съответно не събира от Субектите на данни специални категории Лични данни като: данни, разкриващи расов или етнически произход, политически възгледи, генетични или биометрични данни, както и данни за сексуалния живот и сексуалната ориентация на притежателя на данните. 
6. Администраторът използва „бисквитки“ (cookies), които представляват файлове, които целят да подобрят преживяването на Субекта на данни като потребител на уебсайта. Можете да намерите повече информация в нашата Политика за „бисквитки“.
7. Личните данни на Посетителите се обработват въз основа на поне едно от следните основания:
   • Съгласие на Субекта на данни за обработване на неговите Лични данни;
   • Обработването на личните данни е необходимо за изпълнение на договорни задължения на Администратора към Субекта на данни;
   • Обработването на личните данни е необходимо за предприемане на стъпки по искане на Субекта на данни;
   • Обработването на личните данни е необходимо за спазване на законови задължения на Администратора;
   • Обработването на личните данни е необходимо за целите на легитимните интереси на Администратора за извършване на неговата дейност. 
8. За целите на настоящата Политика за изрично съгласие се приема изразяването на съгласие с настоящата Политика за поверителност от Субекта на данни чрез отбелязване на съответното поле преди отправяне на запитване или използване на формата за контакт на уебсайта. На получено информирано съгласие се приравнява и случаят, в който Субект на данни е предприел стъпки за сключване на договор с Администратора.
9. Администраторът не взема решения, основани единствено на автоматично обработване на данни, включително профилиране.

РАЗДЕЛ ТРЕТИ - СРОК НА СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ДАННИ

10. Администраторът съхранява Личните данни на Субекта на данни, за срок не по-дълъг от необходимия за изпълнение на съответната цел на обработване или от законово установения срок, когато това е приложимо. В тази връзка сроковете за съхранение на лични данни в зависимост отделните категории са, както следва: 
    • лични данни, предоставени от Субекта на данни при попълване на формата за контакт ще бъдат съхранявани за срок до една година;
    • лични данни на Субекта на данни, обработвани във връзка с изпълнение на договори, ще бъдат съхранявани за период не по-дълъг от 5 години, считано от датата на прекратяване на действието на съответния договор; 
    • лични данни на Субект на данни, обработвани във връзка с издаване на данъчни документи (фактури) ще бъдат съхранявани за период не по-дълъг от 10 години, считано то 1-ви януари на годината, следваща тази, в която действието на договора е прекратено;
11. Дружеството може да съхранява Личните данни за по-дълъг период от време, в случаите когато е извършена псевдономизация след изтичане на посочения срок, за маркетинг, рекламни или статистически цели съгласно член 89 от ОРЗД.

РАЗДЕЛ ЧЕТВЪРТИ - ДОСТЪП ДО ЛИЧНИ ДАННИ И ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

12. Личните данни на Субектите на данни, са достъпни за неговите служители, представители и контрагенти, които се нуждаят от тях за изпълнение на техни законови задължения и/или за изпълнение на услуга по договор. В тази връзка Администраторът може да предаде всички или част от Личните данни на Субекта на данни на трети лица като счетоводители, професионални консултанти, включително юристи, облачни платформи за обработка/съхраняване на данни (за целите на организационното обслужване на дейността на Администратора, например: съхраняване и обработване на документите, изготвени от Администратора в изпълнение на услуга по договор, на облачни платформи с цел по-голяма сигурност, доставчици на информационни услуги, доставчици на услуги за съхраняване на чужда информация, например хостинг компании, или на Търговския регистър и регистъра на юридически лица с нестопанска цел към Агенция по вписвания във връзка с изпълнение на договори.
13. Въз основа на приложимото законодателство или по искане на публични органи, всички или част от личните данни на Субектите на данни могат да бъдат предоставени на съответните компетентни органи след отправяне на надлежно искане. 
14. Администраторът може да разкрива Лични данни и на други администратори и/или обработващи лични данни, като преди това съответните администратори и обработващи лични данни предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с изискванията на ОРЗД и да осигурява защита на правата на Субектите на данни.
15. В случай че Администраторът е предал Лични данни на трето лице в съответствие с настоящата Политика, например Търговския регистър и регистъра на юридически лица с нестопанска цел към Агенция по вписвания, се прилагат правилата за лични данни на това лице, което обработване не е обхванато от настоящата Политика.

РАЗДЕЛ ПЕТИ - ПРАВА НА ПОСЕТИТЕЛИТЕ

16. Във всеки момент, докато Администраторът обработва личните данни на Субект на данни, и при съблюдаване на ограниченията, заложени в приложимото законодателство, последният има следните права:
    • Право на достъп – право на Субекта на данни да поиска информация дали Администраторът обработва негови Лични данни, както и възможност за получаване на достъп и копие от такива Лични данни. В случай че Субектът на данни поиска повече от едно копие на негови лични данни, Администраторът има право да поиска заплащане на съответна такса за всяко допълнително копие;
    • Право на поправка/коригиране – Субектът на данни има право да поиска неговите лични данни да бъдат коригирани, в случай че счита, че те са неточни или непълни. 
    • Право на изтриване („право да бъдеш забравен“) – при определени обстоятелства, например Личните данни вече не са необходими за целите, за които са били събрани, или съгласието за обработване на определени Лични данни, за чието обработване няма друго правно основание, е било оттеглено, Субектът на данни може да поиска неговите Лични данни, да бъдат изтрити без ненужно забавяне. В определени случаи Администраторът може да откаже изтриването на такива Лични данни, в случай че обработването на Личните данни е необходимо за спазване на определено законово задължение или за установяване, упражняване или защита на правни претенции;
    • Право на ограничаване на обработката – когато са налице определени условия (например точността на Личните данни се оспорва от Субекта на данните, за срок, който позволява на Администратора да провери точността на Личните данни; обработването е неправомерно, но Субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; Администраторът не се нуждае повече от Личните данни за целите на обработването, но Субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции), Субектът на данни има право да поиска ограничаване на начина, по който се обработват неговите Лични данни; 
    • Право на преносимост – когато Личните данни на Субекта на данни са предоставени на Администратора и се обработват по автоматизиран начин, Субектът на данни има право да поиска тези Лични данни да бъдат предадени в структуриран, широко използван и пригоден за машинно четене формат, както и да бъдат прехвърлени на друг администратор на Лични данни, ако това е технически осъществимо; 
    • Право на възражение – Субектът на данни има право по всяко време да възрази срещу обработването на Лични данни за определени цели, в който случай Администраторът ще спре да използва личните данни за конкретната цел, освен ако няма преимуществени легитимни цели за това;  
    • Право не оттегляне на съгласието за обработване – в случай че Администраторът обработва Лични данни на основание предоставено съгласие във всеки един момент Субектът на данни има право да оттегли съгласието си. Оттеглянето няма да повлияе на законосъобразността на обработването, основаващо се на съгласие преди неговото оттегляне. 
17. Субектът на данни може да упражни своите права чрез като се свърже с Администратора на имейл: gdpr@kapitalvevro.com. За упражняване на съответното право е достатъчно Субектът на данни да посочи кое от правата си упражнява и кратко описание на причината, поради която упражнява своето право. 
18. Упражняването на посочените по-горе права е безплатно за Субекта на данни, освен когато отправеното искане е явно неоснователно или прекомерно. В такъв случай Администраторът може или да наложи разумна такса за изпълнение на искането, или да откаже да предприеме действия по искането.
19. В случай че Субект на данни счита, че Личните му данни не се обработват законосъобразно или че някое от правата му, свързани със защитата на Лични данни, е нарушено, същият има право да подадете жалба до компетентния надзорния орган за защита на личните данни, както следва: 

РАЗДЕЛ ШЕСТИ - ПРОМЕНИ В ПОЛИТИКАТА